Что такое DV SSL?
DV (Domain Validation — с проверкой домена) SSL — это тип сертификата, при котором центр сертификации проверяет только факт вашего владения доменным именем. Проверка выполняется через электронную почту, запись DNS или файл, загружаемый на сервер; документы не требуются. Благодаря этому сертификат обычно выпускается в течение нескольких минут.
DV SSL шифрует трафик между браузером и вашим сервером с такой же надежностью, как сертификаты OV и EV. Разница заключается в идентификационных данных, содержащихся в сертификате: в DV-сертификате указывается только доменное имя, наименование компании отсутствует.
Почему необходим SSL-сертификат?
- Предупреждения браузера: На страницах без HTTPS современные браузеры показывают предупреждение «Не защищено», что отпугивает пользователей от заполнения форм.
- Безопасность данных: Данные авторизации, контактные формы и персональные данные не передаются в незашифрованном виде. Это базовая техническая мера для сайтов, обрабатывающих персональные данные.
- SEO: Google использует HTTPS как фактор ранжирования; кроме того, быстрые протоколы, такие как HTTP/2 и HTTP/3, на практике требуют наличия HTTPS.
- Доверие и конверсия: Посетители избегают оставлять информацию на сайтах без значка замочка.
Кому подходит DV SSL?
Для блогов, личных сайтов, корпоративных сайтов-визиток, портфолио, посадочных страниц (landing page) и сайтов малого бизнеса, не собирающих конфиденциальные платежные данные, DV SSL вполне достаточно. Если вы хотите, чтобы посетители видели название вашей компании в сертификате, лучше выбрать корпоративный OV/EV SSL, а если у вас много поддоменов — Wildcard SSL.
Цены на DV SSL в 2026 году
Цены указаны в USD в год и не включают НДС. Все сертификаты покрывают адреса с www и без www и выпускаются мгновенно после прохождения проверки.
| Сертификат | Цена за год | Гарантия | Выпуск |
|---|---|---|---|
| Certum Commercial DV SSL | 6,90 USD | $200.000 | Мгновенно |
| Positive DV SSL | 10,39 USD | $10.000 | Мгновенно |
| Sectigo Domain SSL | 12,39 USD | $50.000 | Мгновенно |
| GoGet Standart SSL | 14,85 USD | $50.000 | Мгновенно |
| RapidSSL | 22,17 USD | $10.000 | Мгновенно |
| AlphaSSL Standart | 35,39 USD | $50.000 | Мгновенно |
| Thawte DV Flex SSL | 38,85 USD | $500.000 | Мгновенно |
| GlobalSign DV SSL | 118,80 USD | $100.000 | Мгновенно |
Какой бренд DV SSL выбрать?
С технической точки зрения все DV-сертификаты используют одинаковый стандарт шифрования и распознаются всеми современными браузерами. Выбор определяют следующие критерии:
- Бюджет: Самый экономичный вариант — Certum Commercial DV, а наиболее популярный — Sectigo Domain SSL.
- Сумма гарантии: Это лимит, который центр сертификации обязуется выплатить конечному пользователю в случае ошибочного выпуска сертификата. Thawte DV Flex предлагает самую высокую гарантию в этом списке.
- Узнаваемость бренда: Если ваши корпоративные клиенты предпочитают определенный центр сертификации (например, бренды группы GlobalSign или DigiCert), вы можете сделать выбор исходя из этого.
- Печать доверия: Если вы хотите отображать печать безопасности на страницах оплаты или форм, обратите внимание на варианты печатей у бренда.
Бесплатный SSL или платный DV SSL?
| Критерий | Бесплатный SSL (Let's Encrypt / AutoSSL) | Платный DV SSL |
|---|---|---|
| Шифрование | Одинаковое | Одинаковое |
| Срок действия | 90 дней, автопродление | Годовая подписка, перевыпуск в течение срока |
| Гарантия | Отсутствует | $10.000 – $500.000 |
| Печать доверия | Отсутствует | Есть (в зависимости от бренда) |
| Поддержка | Сообщество | Экспертная поддержка по CSR и установке |
| Где подходит | Сайты на хостинг-пакетах | Собственный сервер, корпоративные требования, наличие гарантии |
В наши пакеты WordPress хостинга и безлимитного хостинга бесплатный SSL уже включен. Платный сертификат приобретает смысл при наличии требований к гарантии, печати сайта и корпоративной поддержке при установке на собственный сервер (например, VPS сервер).
Что изменилось в сроках действия SSL в 2026 году?
По решению CA/Browser Forum сроки действия сертификатов постепенно сокращаются:
- С 15 марта 2026 года: максимум 200 дней
- С 15 марта 2027 года: максимум 100 дней
- С 15 марта 2029 года: максимум 47 дней
Это не означает, что купленный на год SSL станет недействительным. Вы приобретаете сертификат как годовую подписку; в течение срока подписки сертификат бесплатно перевыпускается (reissue) и заново устанавливается на ваш сервер. Сокращение сроков делает автоматическое продление и удобство отслеживания еще более важными.
Методы проверки доменного имени
При выпуске DV-сертификата центр сертификации подтверждает ваше владение доменным именем одним из трех способов. Выбор метода зависит от уровня доступа к управлению вашим доменом и сервером.
| Метод | Как работает? | Когда выбирают? |
|---|---|---|
| Переход по ссылке подтверждения в письме, отправленном на admin@, webmaster@ и т.д. | Если вы можете создать почтовый ящик на домене | |
| Запись DNS | Предоставленная запись TXT или CNAME добавляется в DNS-зону | Если у вас есть доступ к управлению DNS; идеально для автоматизации |
| Файл (HTTP) | Предоставленный файл загружается в определенную папку сайта | Если вы можете загружать файлы на сервер (не подходит для Wildcard) |
В период сокращения сроков действия сертификатов мы рекомендуем использовать проверку через DNS, чтобы не выполнять лишних действий при перевыпусках. Для клиентов Limitsiz Bulut наша техническая команда оказывает поддержку и на этапе проверки.
Шаги по покупке и установке
- Создайте CSR: Сгенерируйте запрос на подпись сертификата (CSR) и приватный ключ на своем сервере или в панели управления (cPanel, Plesk). Никому не передавайте приватный ключ.
- Выберите сертификат и оформите заказ: Вставьте CSR на экране оформления заказа.
- Подтвердите доменное имя: Выберите один из методов: подтверждающий email на уполномоченный адрес (например, admin@), запись DNS TXT/CNAME или проверочный файл на сервере.
- Установите сертификат: Загрузите файлы сертификата и промежуточных сертификатов (CA bundle) на сервер. Для клиентов хостинга Limitsiz Bulut установка бесплатна.
- Настройте перенаправление на HTTPS: Настройте 301-перенаправление всего HTTP-трафика на HTTPS и убедитесь в отсутствии смешанного контента (файлов, загружаемых по http://).
Советы после установки
- Подтвердите версию HTTPS в Google Search Console и обновите адрес карты сайта (sitemap).
- Убедитесь, что теги canonical и внутренние ссылки начинаются с https://.
- Проверьте, что включены только протоколы TLS 1.2 и TLS 1.3.
- Добавьте дату окончания действия сертификата в календарь или используйте автопродление.
- Используйте зашифрованное соединение и для почты вашего домена; ознакомьтесь с нашими решениями корпоративной почты для профессиональной переписки.
Заключение
DV SSL — это фундамент безопасности практически для любого веб-сайта: он быстро выпускается, не требует документов и доступен по цене. По мере роста потребностей вашего сайта вы можете перейти на корпоративный или Wildcard-сертификат, а также получить бесплатную консультацию нашей команды по выбору сертификата. Какой бы сертификат вы ни выбрали, правильная установка и своевременное продление не менее важны, чем сам сертификат. Если вы запускаете новый проект, сначала подберите доменное имя, а затем выберите подходящий сертификат. Следите за нашими статьями в блоге, чтобы узнать больше об SSL и веб-безопасности.